ਦੁਨੀਆ ਲਈ ਬੰਦਰਗਾਹਾਂ ਨਾ ਖੋਲ੍ਹੋ - ਤੁਸੀਂ ਟੁੱਟ ਜਾਵੋਗੇ (ਜੋਖਮ)

ਵਾਰ-ਵਾਰ, ਇੱਕ ਆਡਿਟ ਕਰਵਾਉਣ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਵ੍ਹਾਈਟ-ਲਿਸਟ ਦੇ ਪਿੱਛੇ ਬੰਦਰਗਾਹਾਂ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਮੇਰੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਮੈਨੂੰ ਗਲਤਫਹਿਮੀ ਦੀ ਇੱਕ ਕੰਧ ਨਾਲ ਮਿਲਿਆ ਹੈ. ਇੱਥੋਂ ਤੱਕ ਕਿ ਬਹੁਤ ਵਧੀਆ ਪ੍ਰਸ਼ਾਸਕ/DevOps ਪੁੱਛਦੇ ਹਨ: "ਕਿਉਂ?!?"

ਮੈਂ ਵਾਪਰਨ ਅਤੇ ਨੁਕਸਾਨ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਘਟਦੇ ਕ੍ਰਮ ਵਿੱਚ ਜੋਖਮਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦਾ ਹਾਂ।

1. ਸੰਰਚਨਾ ਗਲਤੀ
2. IP ਉੱਤੇ DDoS
3. ਵਹਿਸ਼ੀ ਫੋਰਸ
4. ਸੇਵਾ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ
5. ਕਰਨਲ ਸਟੈਕ ਕਮਜ਼ੋਰੀਆਂ
6. ਵਧੇ ਹੋਏ DDoS ਹਮਲੇ

ਸੰਰਚਨਾ ਗਲਤੀ

ਸਭ ਤੋਂ ਆਮ ਅਤੇ ਖ਼ਤਰਨਾਕ ਸਥਿਤੀ. ਇਹ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ। ਡਿਵੈਲਪਰ ਨੂੰ ਅਨੁਮਾਨ ਦੀ ਜਲਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ; ਉਹ mysql/redis/mongodb/elastic ਨਾਲ ਇੱਕ ਅਸਥਾਈ ਸਰਵਰ ਸੈਟ ਅਪ ਕਰਦਾ ਹੈ। ਪਾਸਵਰਡ, ਬੇਸ਼ੱਕ, ਗੁੰਝਲਦਾਰ ਹੈ, ਉਹ ਇਸਨੂੰ ਹਰ ਜਗ੍ਹਾ ਵਰਤਦਾ ਹੈ. ਇਹ ਦੁਨੀਆ ਲਈ ਸੇਵਾ ਖੋਲ੍ਹਦਾ ਹੈ - ਤੁਹਾਡੇ ਇਹਨਾਂ VPN ਤੋਂ ਬਿਨਾਂ ਉਸਦੇ PC ਤੋਂ ਕਨੈਕਟ ਕਰਨਾ ਉਸਦੇ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਅਤੇ ਮੈਂ iptables ਸੰਟੈਕਸ ਨੂੰ ਯਾਦ ਰੱਖਣ ਲਈ ਬਹੁਤ ਆਲਸੀ ਹਾਂ; ਸਰਵਰ ਫਿਰ ਵੀ ਅਸਥਾਈ ਹੈ. ਵਿਕਾਸ ਦੇ ਕੁਝ ਹੋਰ ਦਿਨ - ਇਹ ਬਹੁਤ ਵਧੀਆ ਨਿਕਲਿਆ, ਅਸੀਂ ਇਸਨੂੰ ਗਾਹਕ ਨੂੰ ਦਿਖਾ ਸਕਦੇ ਹਾਂ। ਗਾਹਕ ਇਸਨੂੰ ਪਸੰਦ ਕਰਦਾ ਹੈ, ਇਸਨੂੰ ਦੁਬਾਰਾ ਕਰਨ ਦਾ ਕੋਈ ਸਮਾਂ ਨਹੀਂ ਹੈ, ਅਸੀਂ ਇਸਨੂੰ PROD ਵਿੱਚ ਲਾਂਚ ਕਰਦੇ ਹਾਂ!

ਇੱਕ ਉਦਾਹਰਨ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਵਧਾ-ਚੜ੍ਹਾ ਕੇ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਸਾਰੇ ਰੈਕ ਨੂੰ ਪੂਰਾ ਕੀਤਾ ਜਾ ਸਕੇ:

1. ਅਸਥਾਈ ਤੋਂ ਵੱਧ ਸਥਾਈ ਹੋਰ ਕੁਝ ਨਹੀਂ ਹੈ - ਮੈਨੂੰ ਇਹ ਵਾਕਾਂਸ਼ ਪਸੰਦ ਨਹੀਂ ਹੈ, ਪਰ ਵਿਅਕਤੀਗਤ ਭਾਵਨਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਅਜਿਹੇ ਅਸਥਾਈ ਸਰਵਰਾਂ ਵਿੱਚੋਂ 20-40% ਲੰਬੇ ਸਮੇਂ ਲਈ ਰਹਿੰਦੇ ਹਨ।
2. ਇੱਕ ਗੁੰਝਲਦਾਰ ਯੂਨੀਵਰਸਲ ਪਾਸਵਰਡ ਜੋ ਬਹੁਤ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਬੁਰਾਈ ਹੈ। ਕਿਉਂਕਿ ਜਿਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਇਹ ਪਾਸਵਰਡ ਵਰਤਿਆ ਗਿਆ ਸੀ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਹੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਇੱਕ ਜਾਂ ਦੂਜੇ ਤਰੀਕੇ ਨਾਲ, ਹੈਕ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਡੇਟਾਬੇਸ ਇੱਕ ਵਿੱਚ ਆ ਜਾਂਦੇ ਹਨ, ਜੋ [ਬ੍ਰੂਟ ਫੋਰਸ]* ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
   ਇਹ ਜੋੜਨ ਯੋਗ ਹੈ ਕਿ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਰੀਡਿਸ, ਮੋਂਗੌਡਬ ਅਤੇ ਇਲਾਸਟਿਕ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਉਪਲਬਧ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਅਕਸਰ ਦੁਬਾਰਾ ਭਰੇ ਜਾਂਦੇ ਹਨ ਖੁੱਲੇ ਡੇਟਾਬੇਸ ਦਾ ਸੰਗ੍ਰਹਿ.
3. ਇਹ ਲਗਦਾ ਹੈ ਕਿ ਕੋਈ ਵੀ ਤੁਹਾਡੇ 3306 ਪੋਰਟ ਨੂੰ ਕੁਝ ਦਿਨਾਂ ਵਿੱਚ ਸਕੈਨ ਨਹੀਂ ਕਰੇਗਾ. ਇਹ ਇੱਕ ਭੁਲੇਖਾ ਹੈ! Masscan ਇੱਕ ਸ਼ਾਨਦਾਰ ਸਕੈਨਰ ਹੈ ਅਤੇ 10M ਪੋਰਟ ਪ੍ਰਤੀ ਸਕਿੰਟ 'ਤੇ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਸਿਰਫ਼ 4 ਬਿਲੀਅਨ IPv4 ਹਨ। ਇਸ ਅਨੁਸਾਰ, ਇੰਟਰਨੈਟ ਦੀਆਂ ਸਾਰੀਆਂ 3306 ਪੋਰਟਾਂ 7 ਮਿੰਟਾਂ ਵਿੱਚ ਸਥਿਤ ਹਨ. ਚਾਰਲਸ!!! ਸੱਤ ਮਿੰਟ!
   "ਇਸਦੀ ਕਿਸਨੂੰ ਲੋੜ ਹੈ?" - ਤੁਹਾਨੂੰ ਇਤਰਾਜ਼ ਹੈ. ਇਸ ਲਈ ਮੈਂ ਹੈਰਾਨ ਹਾਂ ਜਦੋਂ ਮੈਂ ਛੱਡੇ ਗਏ ਪੈਕੇਜਾਂ ਦੇ ਅੰਕੜਿਆਂ ਨੂੰ ਵੇਖਦਾ ਹਾਂ. ਪ੍ਰਤੀ ਦਿਨ 40 ਹਜ਼ਾਰ ਵਿਲੱਖਣ IP ਤੋਂ 3 ਹਜ਼ਾਰ ਸਕੈਨ ਕੋਸ਼ਿਸ਼ਾਂ ਕਿੱਥੋਂ ਆਉਂਦੀਆਂ ਹਨ? ਹੁਣ ਹਰ ਕੋਈ ਸਕੈਨ ਕਰ ਰਿਹਾ ਹੈ, ਮਾਂ ਦੇ ਹੈਕਰਾਂ ਤੋਂ ਲੈ ਕੇ ਸਰਕਾਰਾਂ ਤੱਕ। ਇਹ ਜਾਂਚ ਕਰਨਾ ਬਹੁਤ ਆਸਾਨ ਹੈ - ਕਿਸੇ ਵੀ** ਘੱਟ ਕੀਮਤ ਵਾਲੀ ਏਅਰਲਾਈਨ ਤੋਂ $3-5 ਵਿੱਚ ਕੋਈ ਵੀ VPS ਲਓ, ਛੱਡੇ ਗਏ ਪੈਕੇਜਾਂ ਦੀ ਲੌਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਇੱਕ ਦਿਨ ਵਿੱਚ ਲੌਗ ਵੇਖੋ।

ਲੌਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ

/etc/iptables/rules.v4 ਵਿੱਚ ਅੰਤ ਵਿੱਚ ਜੋੜੋ:
-A INPUT -j LOG --log-prefix "[FW - ALL]" --log-level 4

ਅਤੇ /etc/rsyslog.d/10-iptables.conf ਵਿੱਚ
:msg, "[FW - " /var/log/iptables.log ਰੱਖਦਾ ਹੈ
& ਰੂਕੋ

IP ਉੱਤੇ DDoS

ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਤੁਹਾਡਾ IP ਜਾਣਦਾ ਹੈ, ਤਾਂ ਉਹ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਕਈ ਘੰਟਿਆਂ ਜਾਂ ਦਿਨਾਂ ਲਈ ਹਾਈਜੈਕ ਕਰ ਸਕਦਾ ਹੈ। ਸਾਰੇ ਘੱਟ ਲਾਗਤ ਵਾਲੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਕੋਲ DDoS ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਸਰਵਰ ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਹੋ ਜਾਵੇਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਸਰਵਰ ਨੂੰ ਇੱਕ CDN ਦੇ ਪਿੱਛੇ ਲੁਕਾਇਆ ਹੈ, ਤਾਂ IP ਨੂੰ ਬਦਲਣਾ ਨਾ ਭੁੱਲੋ, ਨਹੀਂ ਤਾਂ ਇੱਕ ਹੈਕਰ ਇਸਨੂੰ ਗੂਗਲ ਕਰੇਗਾ ਅਤੇ CDN (ਇੱਕ ਬਹੁਤ ਮਸ਼ਹੂਰ ਗਲਤੀ) ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ DDoS ਕਰੇਗਾ।

ਸੇਵਾ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਸਾਰੇ ਪ੍ਰਸਿੱਧ ਸੌਫਟਵੇਅਰ ਜਲਦੀ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਗਲਤੀਆਂ ਲੱਭਦੇ ਹਨ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਭ ਤੋਂ ਵੱਧ ਟੈਸਟ ਕੀਤੇ ਅਤੇ ਨਾਜ਼ੁਕ ਵੀ। ਆਈਬੀ ਮਾਹਿਰਾਂ ਵਿੱਚ, ਇੱਕ ਅੱਧਾ ਮਜ਼ਾਕ ਹੈ - ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਆਖਰੀ ਅਪਡੇਟ ਦੇ ਸਮੇਂ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ. ਜੇਕਰ ਤੁਹਾਡਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਦੁਨੀਆ ਵਿੱਚ ਮੌਜੂਦ ਬੰਦਰਗਾਹਾਂ ਵਿੱਚ ਅਮੀਰ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਇਸਨੂੰ ਇੱਕ ਸਾਲ ਤੋਂ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਕੋਈ ਵੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਤੁਹਾਨੂੰ ਇਹ ਦੇਖੇ ਬਿਨਾਂ ਦੱਸੇਗਾ ਕਿ ਤੁਸੀਂ ਲੀਕ ਹੋ, ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਹੈਕ ਹੋ ਚੁੱਕੇ ਹੋ।
ਇਹ ਵੀ ਜ਼ਿਕਰਯੋਗ ਹੈ ਕਿ ਸਾਰੀਆਂ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਵਾਰ ਅਣਜਾਣ ਸਨ। ਇੱਕ ਹੈਕਰ ਦੀ ਕਲਪਨਾ ਕਰੋ ਜਿਸ ਨੇ ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਹੈ ਅਤੇ ਇਸਦੀ ਮੌਜੂਦਗੀ ਲਈ 7 ਮਿੰਟਾਂ ਵਿੱਚ ਪੂਰੇ ਇੰਟਰਨੈਟ ਨੂੰ ਸਕੈਨ ਕੀਤਾ ਹੈ... ਇੱਥੇ ਇੱਕ ਨਵਾਂ ਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਹੈ) ਸਾਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਪਰ ਇਹ ਉਤਪਾਦ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ, ਤੁਸੀਂ ਕਹਿੰਦੇ ਹੋ। ਅਤੇ ਤੁਸੀਂ ਸਹੀ ਹੋਵੋਗੇ ਜੇਕਰ ਪੈਕੇਜ ਅਧਿਕਾਰਤ OS ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਤਜਰਬੇ ਤੋਂ, ਅਧਿਕਾਰਤ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਅੱਪਡੇਟ ਘੱਟ ਹੀ ਉਤਪਾਦ ਨੂੰ ਤੋੜਦੇ ਹਨ।

ਵਹਿਸ਼ੀ ਫੋਰਸ

ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਅੱਧੇ ਅਰਬ ਪਾਸਵਰਡਾਂ ਵਾਲਾ ਇੱਕ ਡੇਟਾਬੇਸ ਹੈ ਜੋ ਕੀਬੋਰਡ ਤੋਂ ਟਾਈਪ ਕਰਨ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਜੇਕਰ ਤੁਸੀਂ ਪਾਸਵਰਡ ਨਹੀਂ ਬਣਾਇਆ ਹੈ, ਪਰ ਕੀਬੋਰਡ 'ਤੇ ਨਾਲ ਲੱਗਦੇ ਚਿੰਨ੍ਹ ਟਾਈਪ ਕੀਤੇ ਹਨ, ਤਾਂ ਯਕੀਨ ਰੱਖੋ* ਕਿ ਉਹ ਤੁਹਾਨੂੰ ਉਲਝਾਉਣਗੇ।

ਕਰਨਲ ਸਟੈਕ ਕਮਜ਼ੋਰੀਆਂ।

ਇਹ ਵੀ **** ਹੁੰਦਾ ਹੈ ਕਿ ਇਸ ਨਾਲ ਕੋਈ ਫਰਕ ਨਹੀਂ ਪੈਂਦਾ ਕਿ ਕਿਹੜੀ ਸੇਵਾ ਪੋਰਟ ਨੂੰ ਖੋਲ੍ਹਦੀ ਹੈ, ਜਦੋਂ ਕਰਨਲ ਨੈਟਵਰਕ ਸਟੈਕ ਖੁਦ ਕਮਜ਼ੋਰ ਹੁੰਦਾ ਹੈ। ਭਾਵ, ਦੋ-ਸਾਲ ਪੁਰਾਣੇ ਸਿਸਟਮ 'ਤੇ ਬਿਲਕੁਲ ਕੋਈ ਵੀ tcp/udp ਸਾਕਟ DDoS ਵੱਲ ਜਾਣ ਵਾਲੀ ਕਮਜ਼ੋਰੀ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ।

ਵਧੇ ਹੋਏ DDoS ਹਮਲੇ

ਇਸ ਨਾਲ ਕੋਈ ਸਿੱਧਾ ਨੁਕਸਾਨ ਨਹੀਂ ਹੋਵੇਗਾ, ਪਰ ਇਹ ਤੁਹਾਡੇ ਚੈਨਲ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ, ਸਿਸਟਮ 'ਤੇ ਲੋਡ ਵਧਾ ਸਕਦਾ ਹੈ, ਤੁਹਾਡਾ IP ਕੁਝ ਬਲੈਕ-ਲਿਸਟ***** ਵਿੱਚ ਖਤਮ ਹੋ ਜਾਵੇਗਾ, ਅਤੇ ਤੁਸੀਂ ਹੋਸਟਰ ਤੋਂ ਦੁਰਵਿਵਹਾਰ ਪ੍ਰਾਪਤ ਕਰੋਗੇ।

ਕੀ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਇਹਨਾਂ ਸਾਰੇ ਜੋਖਮਾਂ ਦੀ ਲੋੜ ਹੈ? ਵ੍ਹਾਈਟ-ਲਿਸਟ ਵਿੱਚ ਆਪਣਾ ਘਰ ਅਤੇ ਕੰਮ ਦਾ IP ਸ਼ਾਮਲ ਕਰੋ। ਭਾਵੇਂ ਇਹ ਗਤੀਸ਼ੀਲ ਹੈ, ਹੋਸਟਰ ਦੇ ਐਡਮਿਨ ਪੈਨਲ ਰਾਹੀਂ, ਵੈੱਬ ਕੰਸੋਲ ਰਾਹੀਂ ਲੌਗ ਇਨ ਕਰੋ, ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ ਜੋੜੋ।

ਮੈਂ 15 ਸਾਲਾਂ ਤੋਂ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਨਿਰਮਾਣ ਅਤੇ ਸੁਰੱਖਿਆ ਕਰ ਰਿਹਾ ਹਾਂ। ਮੈਂ ਇੱਕ ਨਿਯਮ ਵਿਕਸਿਤ ਕੀਤਾ ਹੈ ਜਿਸਦੀ ਮੈਂ ਸਾਰਿਆਂ ਨੂੰ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ - ਕਿਸੇ ਵੀ ਬੰਦਰਗਾਹ ਨੂੰ ਵਾਈਟ-ਲਿਸਟ ਤੋਂ ਬਿਨਾਂ ਦੁਨੀਆ ਵਿੱਚ ਨਹੀਂ ਰਹਿਣਾ ਚਾਹੀਦਾ.

ਉਦਾਹਰਨ ਲਈ, ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵੈੱਬ ਸਰਵਰ*** ਉਹ ਹੈ ਜੋ ਸਿਰਫ਼ CDN/WAF ਲਈ 80 ਅਤੇ 443 ਖੋਲ੍ਹਦਾ ਹੈ। ਅਤੇ ਸੇਵਾ ਪੋਰਟਾਂ (ssh, netdata, bacula, phpmyadmin) ਘੱਟੋ-ਘੱਟ ਵ੍ਹਾਈਟ-ਲਿਸਟ ਦੇ ਪਿੱਛੇ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਅਤੇ VPN ਦੇ ਪਿੱਛੇ ਵੀ ਬਿਹਤਰ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਨਹੀਂ ਤਾਂ, ਤੁਹਾਡੇ ਨਾਲ ਸਮਝੌਤਾ ਹੋਣ ਦਾ ਖਤਰਾ ਹੈ।

ਇਹ ਸਭ ਮੈਂ ਕਹਿਣਾ ਚਾਹੁੰਦਾ ਸੀ। ਆਪਣੀਆਂ ਬੰਦਰਗਾਹਾਂ ਬੰਦ ਰੱਖੋ!

• (1) ਯੂ ਪੀ ਡੀ 1: ਇਹ ਇਸ ਲਈ ਹੈ ਤੁਸੀਂ ਆਪਣੇ ਸ਼ਾਨਦਾਰ ਯੂਨੀਵਰਸਲ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ (ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਇਸ ਪਾਸਵਰਡ ਨੂੰ ਬੇਤਰਤੀਬੇ ਨਾਲ ਬਦਲੇ ਬਿਨਾਂ ਅਜਿਹਾ ਨਾ ਕਰੋ), ਕੀ ਇਹ ਵਿਲੀਨ ਕੀਤੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ। ਅਤੇ ਇੱਥੇ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਕਿੰਨੀਆਂ ਸੇਵਾਵਾਂ ਨੂੰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਤੁਹਾਡੀ ਈਮੇਲ ਕਿੱਥੇ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਇਹ ਪਤਾ ਲਗਾਓ ਕਿ ਕੀ ਤੁਹਾਡੇ ਸ਼ਾਨਦਾਰ ਯੂਨੀਵਰਸਲ ਪਾਸਵਰਡ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ।
• (2) ਐਮਾਜ਼ਾਨ ਦੇ ਕ੍ਰੈਡਿਟ ਲਈ, ਲਾਈਟਸੈਲ ਕੋਲ ਘੱਟੋ-ਘੱਟ ਸਕੈਨ ਹਨ। ਜ਼ਾਹਰ ਹੈ ਕਿ ਉਹ ਇਸ ਨੂੰ ਕਿਸੇ ਤਰ੍ਹਾਂ ਫਿਲਟਰ ਕਰਦੇ ਹਨ.
• (3) ਇੱਕ ਹੋਰ ਵੀ ਸੁਰੱਖਿਅਤ ਵੈੱਬ ਸਰਵਰ ਇੱਕ ਸਮਰਪਿਤ ਫਾਇਰਵਾਲ ਦੇ ਪਿੱਛੇ ਹੈ, ਇਸਦਾ ਆਪਣਾ WAF, ਪਰ ਅਸੀਂ ਜਨਤਕ VPS/ਸਮਰਪਿਤ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ।
• (4) ਖੰਡਮੈਕ.
• (5) ਫਾਇਰਹੋਲ।

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਹਾਡੀਆਂ ਬੰਦਰਗਾਹਾਂ ਬਾਹਰ ਰਹਿੰਦੀਆਂ ਹਨ?

• ਹਮੇਸ਼ਾ

• ਕਦੇ ਕਦੇ

• ਕਦੇ ਨਹੀਂ

• ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ, ਫੱਕ

54 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਕੀਤਾ। 6 ਉਪਭੋਗਤਾ ਬਚੇ ਰਹੇ।

ਸਰੋਤ: www.habr.com